邹铮

邹铮

  • IT安全人才窘境:不切实际的期望

    发表于:2012-12-10   |  作者:George V. Hulme   |  翻译:邹铮   

    首席信息安全官发现他们很难找到所需要的安全人才,但这个问题的关键并不一定是缺乏IT人才,而是招聘人员不切实际的期望。

  • 鱼叉式钓鱼是大部分针对性攻击的核心

    发表于:2012-12-09   |  作者:Robert Westervelt   |  翻译:邹铮   

    鱼叉式钓鱼攻击是大部分有针对性攻击的核心部分,根据调查,91%的有针对性攻击涉及鱼叉式钓鱼,而94%的电子邮件中包含恶意文件附件。

  • Go Daddy回应恶意DNS攻击

    发表于:2012-12-06   |  作者:Robert Westervelt   |  翻译:邹铮   

    一些托管在Go Daddy(域名注册商和网站托管服务提供商)的网站发现了DNS攻击,攻击者瞄准网站的DNS记录,向其添加一个子域,让用户链接到恶意IP地址。

  • 欺骗性技术和主动防御能更好地保护IP(一)

    发表于:2012-12-04   |  作者:Robert Westervelt   |  翻译:邹铮   

    面对反复尝试入侵网络的网络罪犯,企业倍感受挫,而他们又无法主动出击,但是企业可以通过建立积极的防御,让攻击者的攻击变得更加困难。

  • 欺骗性技术和主动防御能更好地保护IP(二)

    发表于:2012-12-04   |  作者:Robert Westervelt   |  翻译:邹铮   

    在大力回击攻击者之前,企业还有很大的思考空间,比如制造虚假数据,让攻击者认为他们得到了一些东西,然后陷入圈套。

  • Web安全网关概述:最佳部署方法(二)

    发表于:2012-12-03   |  作者:Michael Cobb   |  翻译:邹铮   

    由于Web安全网关给网络添加了一个新设备,企业必须检查企业的网络拓扑结构,并确保网络为不同类别数据和流程进行了正确的分区。

  • Web应用防火墙(WAF)并不能完全抵御攻击

    发表于:2012-12-02   |  作者:Michael Cobb   |  翻译:邹铮   

    有的企业管理人员认为只要部署了Web应用防火墙(WAF),这可以高枕无忧,防止攻击。但事实是……

  • 如何应对自定义、针对性的恶意软件攻击?

    发表于:2012-11-29   |  作者:George V. Hulme   |  翻译:邹铮   

    应对恶意软件的最佳防御方法在于,企业应该检查攻击的生命周期的所有方面,避免围着恶意软件打转,这看似简单,实则不易。

  • SAP安全性纵览:服务器端请求伪造(SSRF)攻击缓解方法

    发表于:2012-11-26   |  作者:Michael Cobb   |  翻译:邹铮   

    SAP是世界上最大的软件公司之一,坐拥如此庞大的用户群,不可避免地使SAP的软件成为攻击者“垂涎”的目标。

  • 美国身份诈骗团伙瞄准无线企业和银行

    发表于:2012-11-25   |  作者:Moriah Sargent   |  翻译:邹铮   

    根据调查,美国有超过1万个身份诈骗团伙,这些瞄准无线企业和银行的身份诈骗团伙正在“蓬勃发展”。

  • 共2867条记录